Tervise infosüsteemi põhimäärus Art. 4Vastutava ja volitatud töötleja ülesanded

(1) Sotsiaalministeerium ja Tervisekassa kaasvastutavate töötlejatena korraldavad koostöös volitatud töötlejaga e-teenuste loomist, arenduste väljatöötamist ja infosüsteemi elektroonilist andmevahetust teiste andmekogudega ning täidavad muid vastutavale töötlejale omaseid ülesandeid. Kaasvastutavad töötlejad võivad anda täpsemaid juhiseid ja korraldusi volitatud töötlejatele.

(2) Sotsiaalministeerium vastutava töötlejana:

1) otsustab infosüsteemi volitatud töötleja;

2) määrab ja korraldab infosüsteemi juurdepääse, andmete edastamist ja väljastamist;

3) tagab andmesubjekti isikuandmetega seotud rikkumisest teavitamise.

(3) Andmesubjekti jaoks on kaasvastutavate töötlejate kontaktpunktiks Sotsiaalministeerium, kes tagab ja korraldab vastuste andmise ja suhtluse andmekaitsega seonduvalt. Tervisekassa teeb igakülgset koostööd andmesubjekti pöördumiste lahendamisel.

(4) Tervise ja Heaolu Infosüsteemide Keskus volitatud töötlejana tagab andmekogu pidamise ja haldamise õigusaktides sätestatud nõuete kohaselt, sealhulgas:

1) tagab tervishoiuteenuse osutamisel tekkivate dokumentide ja andmete kogumise, haldamise ja säilitamise, sealhulgas andmete kustutamise ja hävitamise ning arhiveeritavate andmete üleandmise § 10 lõikes 5 sätestatud korras;

2) vastutab andmetöötlustoimingute õiguspärasuse eest, sealhulgas turbealase info pideva analüüsimise ja turvariskide väljaselgitamise eest;

3) vastutab isikuandmete töötlemise nõuete täitmise eest ning menetleb isikute avaldusi infosüsteemist andmete ühekordseks väljastamiseks;

4) tagab andmete kasutamise §-s 14 nimetatud tegevusteks ja 4 1 . peatükis nimetatud tegevused;

5) sõlmib andmevahetuse kokkulepped õigusaktides sätestatud ulatuses;

6) peab arvestust kogutud ja väljastatud andmete ja infosüsteemi vahendusel osutatud teenuste üle ning koostab selle arvestuse juhtimiseks ülevaatlikke analüüse;

7) tagab teenuse intsidentide käsitlemise ja kasutajatoe;

8) tagab infosüsteemi haldamise ja rakendustarkvara toimimise;

9) tagab tehnilise halduse, sealhulgas tervise infosüsteemi klassifikaatorite, spetsifikatsioonide, loendite ja standardite pidamise ning standardite ja klassifikatsioonide avaldamise;

10) teavitab infosüsteemi andmete töötlemisel avastatud rikkumistest kohe lõikes 2 nimetatud vastutavat töötlejat ning võtab viivitamata tarvitusele kõik vajalikud abinõud rikkumise lõpetamiseks;

11) tagab andmete ja infosüsteemi säilimise vastavalt kehtestatud nõuetele;

12) teeb andmekogu vastutavale töötlejale ettepanekuid andmekogu arendamiseks;

13) kaasab vajaduse korral arendus- ja hooldustööde tegemisse teise volitatud töötleja ja sõlmib temaga lepingu, olles hinnanud isikuandmete töötlemise eesmärke, vajadust ja riske, ning teavitab sellest mõistliku aja jooksul enne andmetöötlemise võimaldamist lõikes 2 nimetatud vastutavat töötlejat.

(5) Sihtasutus Eesti Tervishoiu Pildipank volitatud töötlejana tagab andmekogu haldamise õigusaktides sätestatud nõuete kohaselt, sealhulgas:

1) tagab meditsiiniliste ülesvõtete arhiveerimise teenuse haldamise ja rakendustarkvara toimimise;

2) tagab teenuse intsidentide käsitlemise ja kasutajatoe;

3) peab arvestust väljastatud andmete üle;

4) teavitab infosüsteemi andmete töötlemisel avastatud rikkumistest kohe lõikes 2 nimetatud vastutavat töötlejat ning võtab viivitamata tarvitusele kõik vajalikud abinõud rikkumise lõpetamiseks;

5) muud tegevused, mis lepitakse kokku pooltevahelises halduslepingus.

(5¹) Sotsiaalkindlustusamet volitatud töötlejana tagab vastavustõendite andmeväljastuse õigusaktides sätestatud nõuete kohaselt, sealhulgas:

1) tagab §-s 14 2 sätestatu kohase COVID-19 haigust põhjustava koroonaviiruse SARS-CoV-2 levikuga seotud vastavustõendi väljastamise andmesubjektile, kes on selleks soovi avaldanud;

2) vastutab isikuandmete töötlemise nõuete täitmise eest;

3) peab arvestust väljastatud andmete üle;

4) teavitab infosüsteemi andmete töötlemisel avastatud rikkumistest kohe lõikes 2 nimetatud vastutavat töötlejat ning võtab viivitamata tarvitusele kõik vajalikud abinõud rikkumise lõpetamiseks.

(6) Volitatud töötleja määrab infosüsteemiga liitumise eelduseks olevad tehnilised tingimused ja avaldab need oma veebilehel.